Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

聖教新聞通販サイトから個人情報18万件が流出か - 偽決済画面でクレカ情報の詐取も

創価学会の出版部門である聖教新聞社が運営する通販サイトにおいて、一部顧客のクレジットカード情報が流出した可能性がある問題で、同社は調査結果を公表した。

委託先のトランスコスモスが運営する書籍やグッズの通販サイト「SOKAオンラインストア」において、一部顧客のクレジットカード情報が外部に流出した可能性があることが8月24日に判明。同社ではサイトを停止して詳細を調べていた。

委託先が契約していたサーバが7月30日に改ざん。不正ファイルが設置されたという。これにより、同サイトで商品を購入すると偽のカード決済画面へ遷移。同画面で顧客が入力したクレジットカード情報が詐取された可能性があるという。

不正に取得された可能性があるのは、7月30日から8月24日にかけて、クレジットカード決済を利用した顧客で、クレジットカードの名義や番号、有効期限、セキュリティコードなど2481件におよぶ。

また同サイトのデータベースが不正アクセスを受け、顧客の個人情報が流出した可能性があることも明らかとなった。

対象となるのは、2014年10月1日から2018年8月24日までに会員登録した9万8852人、会員登録せずに商品を購入した顧客や問い合わせフォームに入力した顧客8万2848人。氏名や住所、電話番号、メールアドレス、注文履歴、配送先情報などが含まれる。

同社では、対象となる顧客に書面やメールなどで報告を行うとしている。

(Security NEXT - 2018/10/11 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2015年の不正アクセスで流出した平文PW見つかる、報償金制度で - Slack
バイク用品通販サイトに不正アクセス - クレカ情報が被害
人材派遣会社に不正アクセス - 情報流出の有無など調査中
教員メルアカ、スパム送信の踏み台に、メールの不正閲覧も - お茶の水女子大
石井スポーツ通販サイトに不正アクセス - クレカ情報流出の可能性
フォトブックサービスに不正アクセス - クレカ情報約1.5万件が流出か
学生メルアカが乗っ取られスパム送信、情報流出の可能性も - 東北工業大
感染は「Emotet」亜種、メール経由で - 多摩北部医療センター
旧通販サイトでクレカ情報流出、原因は「Heartbleed」 - スイーツ通販サイト
熊本ワインの通販サイトで決済画面改ざん - クレカなど顧客情報流出の可能性